Datenschutz-Grundverordnung (DSGVO)
Die Datenschutz-Grundverordnung (DSGVO) ist die EU-weit geltende Verordnung, die regelt, wann und wie Unternehmen personenbezogene Daten verarbeiten dürfen — von der Kontaktanfrage über die Kundendatei bis zum Website-Tracking.
Grundprinzip: Jede Verarbeitung personenbezogener Daten braucht eine Rechtsgrundlage. Art. 6 Abs. 1 DSGVO nennt sechs davon — Einwilligung (lit. a), Vertrag oder vorvertragliche Maßnahmen (lit. b), rechtliche Verpflichtung (lit. c), lebenswichtige Interessen (lit. d), öffentliche Aufgabe (lit. e) und berechtigte Interessen (lit. f). Mindestens eine muss vorliegen.
Welche Grundlage passt, hängt vom Zweck ab — und sie muss vor der Verarbeitung feststehen. Wichtig zu wissen: Die Einwilligung ist nur eine von sechs gleichrangigen Rechtsgrundlagen und kann jederzeit widerrufen werden. Deshalb ist sie nicht automatisch die beste Wahl.
Verstöße können teuer werden: Art. 83 DSGVO sieht zwei Stufen vor — bis 10 Mio. Euro oder 2 % des weltweiten Vorjahresumsatzes (etwa bei Pflichten rund um die Auftragsverarbeitung) und bis 20 Mio. Euro oder 4 % (etwa bei den Grundsätzen, den Rechtsgrundlagen und den Betroffenenrechten), jeweils der höhere Betrag. Die konkrete Höhe bemisst die Aufsichtsbehörde im Einzelfall.
Worauf du achten solltest
- Für jede Verarbeitung auf der Website (Formulare, Newsletter, Analyse, Chat) die passende Rechtsgrundlage nach Art. 6 festlegen und in der Datenschutzerklärung nennen.
- Mit jedem Dienstleister, der Daten in deinem Auftrag verarbeitet — Hosting, E-Mail-Versand, CRM —, einen Auftragsverarbeitungsvertrag schließen.
- Nur Daten abfragen, die für den Zweck wirklich gebraucht werden: Pflichtfelder im Formular kritisch prüfen.
- Klären, wo Dienste ihre Daten speichern — Anbieter mit Servern in der EU vereinfachen vieles.
- Datenschutzerklärung aktuell halten, sobald ein neues Tool, Formular oder Plugin dazukommt.
Typische Fehler
- Die Datenschutzerklärung stammt aus einem Generator und nennt Tools, die gar nicht eingesetzt werden — oder lässt eingesetzte weg.
- Einwilligung wird für alles eingeholt, auch wo eine andere Rechtsgrundlage passt — und bei Widerruf fehlt dann jede Grundlage.
- Kein Auftragsverarbeitungsvertrag mit Hoster, Newsletter-Dienst oder CRM-Anbieter.
- Kontaktformular-Anfragen landen unverschlüsselt in privaten Postfächern und werden nie gelöscht.
Häufige Fragen
Nein. Art. 6 Abs. 1 DSGVO nennt sechs gleichrangige Rechtsgrundlagen; mindestens eine muss vorliegen. Eine Einwilligung kann jederzeit widerrufen werden — andere Grundlagen wie Vertrag oder berechtigtes Interesse passen je nach Zweck oft besser.
Art. 83 DSGVO sieht bis zu 10 Mio. Euro oder 2 % bzw. bis zu 20 Mio. Euro oder 4 % des weltweiten Vorjahresumsatzes vor, je nach Art des Verstoßes und jeweils der höhere Betrag. Die konkrete Höhe legt die Aufsichtsbehörde im Einzelfall fest.
Mit jedem, der personenbezogene Daten in deinem Auftrag und nach deiner Weisung verarbeitet — etwa Hoster, E-Mail-Dienst oder CRM-Anbieter. Das verlangt Art. 28 Abs. 3 DSGVO.
Rechtsgrundlagen: Art. 6 Abs. 1 DSGVO · Art. 28 DSGVO · Art. 83 Abs. 4 und 5 DSGVO · Stand